tsecurity.de LIVE
Echtzeit-Radar & Feeds
Alle RSS Feeds ➔
👥 Community & Social
👥 Mitglieder & Rangliste Karma 💬 Private Nachrichten (DM) ➔
EILMELDUNGEN LIVE
Sichere ProgrammierungLandlock LSM: Sandbox-Linux ohne Root-Rechte sichern(22.09.2026 um 02:00 Uhr)
•
Sichere ProgrammierungQuarkus + GraalVM Advanced Obfuscation(22.09.2026 um 02:00 Uhr)
•
Sichere ProgrammierungMedia Encryption & Port Protection Deep Dive: USB Control, Encryption & Device Authorization(22.09.2026 um 02:02 Uhr)
•
Sichere Programmierung05 - After Wiring Up TencentDB Agent Memory, Why I'm Still Reading About Mnemosyne OS(22.09.2026 um 02:03 Uhr)
•
Sichere Programmierung06 — Chat Works. Does the Agent Actually Retrieve Memory?(22.09.2026 um 02:03 Uhr)
•
Sichere ProgrammierungMCP Debate: Token Tax, Context Bloat, and What Devs Can Do(22.09.2026 um 02:03 Uhr)
•
Sichere ProgrammierungI gave my AI agent a kill switch tied to its own bank balance(22.09.2026 um 02:08 Uhr)
•
Sichere ProgrammierungDomain Verification vs Email Confirmation for Workspace Joining — Control in 2026(22.09.2026 um 02:17 Uhr)
•
Sichere ProgrammierungYour coding agent passed every test. It may still have made the next change harder.(22.09.2026 um 02:25 Uhr)
•
Sichere ProgrammierungBenchmarking SnaxVim's Startup Performance Against Popular Neovim Distros(22.09.2026 um 02:29 Uhr)
•
Sichere ProgrammierungLandlock LSM: Sandbox-Linux ohne Root-Rechte sichern(22.09.2026 um 02:00 Uhr)
•
Sichere ProgrammierungQuarkus + GraalVM Advanced Obfuscation(22.09.2026 um 02:00 Uhr)
•
Sichere ProgrammierungMedia Encryption & Port Protection Deep Dive: USB Control, Encryption & Device Authorization(22.09.2026 um 02:02 Uhr)
•
Sichere Programmierung05 - After Wiring Up TencentDB Agent Memory, Why I'm Still Reading About Mnemosyne OS(22.09.2026 um 02:03 Uhr)
•
Sichere Programmierung06 — Chat Works. Does the Agent Actually Retrieve Memory?(22.09.2026 um 02:03 Uhr)
•
Sichere ProgrammierungMCP Debate: Token Tax, Context Bloat, and What Devs Can Do(22.09.2026 um 02:03 Uhr)
•
Sichere ProgrammierungI gave my AI agent a kill switch tied to its own bank balance(22.09.2026 um 02:08 Uhr)
•
Sichere ProgrammierungDomain Verification vs Email Confirmation for Workspace Joining — Control in 2026(22.09.2026 um 02:17 Uhr)
•
Sichere ProgrammierungYour coding agent passed every test. It may still have made the next change harder.(22.09.2026 um 02:25 Uhr)
•
Sichere ProgrammierungBenchmarking SnaxVim's Startup Performance Against Popular Neovim Distros(22.09.2026 um 02:29 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2026-10690 | wonderwhy-er DesktopCommanderMCP 0.2.37 read_file src/tools/filesystem.ts readFileFromUrl url server-side request forgery (Issue 410 / EUVD-2026-34053)

A vulnerability labeled as critical has been found in wonderwhy-er DesktopCommanderMCP 0.2.37. This affects the function readFileFromUrl of the file src/tools/filesystem.ts of the component read_file. Such manipulation of the argument url…

Sicherheitslücken (CVE) vuldb.com 1 Min. Lesezeit
0
↗ Quelle (vuldb.com)
Reagiere als Erste:r — dein Feedback zählt!
A vulnerability labeled as critical has been found in wonderwhy-er DesktopCommanderMCP 0.2.37. This affects the function readFileFromUrl of the file src/tools/filesystem.ts of the component read_file. Such manipulation of the argument url leads to server-side request forgery.

This vulnerability is listed as CVE-2026-10690. The attack may be performed from remote. In addition, an exploit is available.

It is best practice to apply a patch to resolve this issue.
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Mehr aus dieser Kategorie
A CISO’s Perspective, Defending Against AI & Ransomware Evolution - Kris Lahiri, Jim Broome, Mike Lyborg - ESW Vault
31.05.2024
USN-8797-1: GStreamer Base Plugins vulnerability
21.09.2026
WordPress Click2Shell flaw lets hackers execute PHP on the server
21.09.2026
GitHub Actions leaking secrets when Miri output is cached
21.09.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten CVE-2026-10690 | wonderwhy-er DesktopCommanderMCP 0.2.37 read_file src/tools/filesystem.ts readFileFromUrl url server-side request forgery (Issue 410 / EUVD-2026-34053)

Thematisch verwandte Begriffe: CVE202610690, wonderwhyer, DesktopCommanderMCP, 0237 · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zum Aktualisieren ziehen
ZERO-DAY CVE-2026-49449 | Joplin is an open source note-taking and to-do application that organise…
Advisory →
TTS Reader • tsecurity.de Voice
tsecurity.de Icon
tsecurity.de App
Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag
Themen-Radar & Intelligence Matrix
Echtzeit-Taxonomie nach Angriffsvektoren & Plattformen
Feed-Center

tsecurity.de Live Threat Radar

🔴 LIVE RADAR
MONITORING
AKTIV
CVE-DATENBANK
LIVE
🔍
Community Radar & Live Chat
Sentinel Bot online • Live-Stream
Dein Cluster: Security Explorer
Match:
lädt…
Verbindung zum Community-Stream wird aufgebaut...
Bearbeitungsmodus — Senden überschreibt deine Nachricht
Community-Puls — was gerade passiert
lädt…
Aktivitäten deiner Analysten
lädt…
Neues Thema oder Eilmeldung einreichen

Reiche interessante Links, Zero-Days oder Debatten ein. Die Community entscheidet per Upvote über die Veröffentlichung.

Heiß diskutierte Einreichungen
🔖 Gespeicherte Artikel
📂 Keine gespeicherten Artikel vorhanden.
Alle Lesezeichen verwalten ➔
Zurück Ziehen Vor
Links: vorheriger Artikel • Rechts: nächster Artikel • unten: schließen
News NIS-2 Frühwarnung Tier-1 Intel ⏱️ 3 Min vor 10 Min
Artikeldaten werden geladen...

Zurück: vorheriger • Vor: nächster
↗ Original-Quelle
Social Reaktionen Deine Reaktion zählt
Einstufung & Relevanz-Poll 0 Stimmen
In sozialen Netzwerken teilen 1-Klick
Vollständiger Beitrag ↗ ↗ Original
–
0